Мне кажется неразумным запрещать пользователям скачивать файлы исходя из поля REFERER, так как многие пользователи пользуются файрволами, которые «режут» эти поля по умолчанию.
Файлы .htaccess не обрабатываются в целях безопасности. _________________ Дмитрий